访问控制模型研究进展  

Research Development of Access Control Model

作　　者：韩道军[1,2] 高洁[1,3] 翟浩良[1] 李磊[1] 

机构地区：[1]中山大学软件研究所,广州510275 [2]河南大学数据与知识工程研究所,开封475004 [3]吉林大学珠海学院公共基础课教研中心,珠海519000

出　　处：《计算机科学》2010年第11期29-33,43,共6页Computer Science

基　　金：国家自然科学基金(60773201)资助

摘　　要：访问控制在众多领域中起着重要的作用,是信息系统中进行资源安全控制和管理不可缺少的一个部分。介绍了不同访问控制模型的特点及实现方式,并对每种访问控制模型的优缺点进行了分析和比较。同时,介绍了一种语义丰富的标准访问控制策略描述语言(XACML)及访问控制模型中需要进一步研究的一些内容。Control plays an important role in some fields,which is one of the necessary parts of information system to manage and control the safety of all kinds of resource.In this paper,we proposed some popular access control models,explained the characteristics and realization method of every access control model,analyzed and compared their advantages and shortcomings.Also,we introduced a standard access control policy language,XACML,with stronger semantic.Furthermore,we pointed out some contents being researched currently.

关 键 词：访问控制 DAC RBAC ABAC 

分 类 号：TP301[自动化与计算机技术—计算机系统结构]